Ne zaman, kimleri kapsıyor, ne gibi riskler var, para cezalarının tutarını kim belirliyor ve bunlar nasıl önlenebilir?
PRAG, 14 Aralık 2017 – Kurumsal ağlar için güvenlik çözümleri tedarikçisi GFI Software, 2018'de yürürlüğe girecek GDPR düzenlemesi kapsamında KOBİ'lere gereksiz paniğe kapılmamalarını ve verilerinin ve kurumsal ağlarının bütünlüğünü makul şekilde güçlendirmek için teknik araçlardan yararlanmalarını öneriyor. Mevcut iletişim ve BT güvenlik araçları, yeni kişisel verilerin korunması yasasına uyumu hızlı, güvenilir ve etkin sahip olma maliyetleriyle sağlayabilir.
GFI Software tarafından GDPR konusunda hazırlanan yayın, en sık sorulan sorulara yanıt vermektedir:
- GDPR düzenlemesi ne zaman yürürlüğe girecek?
25 Mayıs 2018. - GDPR yasal düzenlemesinin kapsamı nedir?
GDPR, 11 bölüm, 99 madde ve 173 gerekçe maddesi içerir.
- Kimleri kapsar?
GDPR düzenlemesi, Avrupa Birliği vatandaşlarının kişisel verilerini saklayan, yöneten ve işleyen tüm kuruluşları zorunlu olarak kapsar.
- İhlal durumunda ne olur?
Kuruluşlar, düzenlemeye uymamaları halinde küresel cirolarının %4'üne kadar, en fazla 20 milyon EUR tutarında para cezası alabilir.
- Olası para cezasının tutarına kim karar verir?
AB'nin ilgili üye ülkelerindeki veri koruma makamları veya benzer kurumlar.
- Veri sızıntısı durumunda ne yapılmalıdır?
Telafi edici önlemlerin yanı sıra, yeni yükümlülükler arasında veri sızıntısının ilk tespitinden itibaren 72 saat içinde bildirilmesi de yer alır.
- Bulutta veri koruması nasıl sağlanır?
Bulut veya hibrit BT ortamlarında, GDPR düzenlemesine uyma sorumluluğu bulut sağlayıcıları ile müşterileri arasında paylaşılır.
- Paniğe kapılmalı mıyız?
Kesinlikle hayır. Yeni yasanın temel amacı şirketleri ve kuruluşları taciz etmek değil, kötüye kullanılmalarına yönelik giderek artan tehditler karşısında kişisel verilerin korunmasını güçlendirmektir.
- GDPR'ye nasıl hazırlanılır?
Geçmişte herhangi bir veri sızıntısı yaşanıp yaşanmadığını ve nasıl yaşandığını belirleyin, zayıf noktaları analiz edin ve BT altyapınızın mevcut güvenlik düzeyini test edin.
- Hangi teknik çözümleri uygulamalıyız?
Analizinizin sonuçlarına göre aşağıdaki önlemleri değerlendirin:
- Veri şifreleme – Hem kurumsal ağda depolanan veriler hem de aktarım halindeki veriler için temel bir teknik GDPR önlemidir. Taşınabilir cihazlarda depolanan verilerin şifrelenmesi, “end point security” çözümleri yardımıyla yönetilebilir.
- Erişim yönetimi – Kurumsal ağa erişimin kontrolü, kimlik ve erişim bilgilerinin kötüye kullanılmasını önleyen temel bir güvenlik unsurudur.
- Ağ bütünlüğünün sağlanması – Ağ güvenlik duvarları, web izleme, güvenlik açığı tespiti ve merkezi yazılım güncelleme çözümleri aracılığıyla.
- E-posta güvenliği – E-postalar aracılığıyla gerçekleşen kazara veya kasıtlı veri sızıntılarına karşı kurumsal kuralların ayarlanması ve uygulanması da dahil olmak üzere kötü amaçlı yazılım tarama çözümleri sayesinde.
- Olaylara müdahale – Olası saldırılara hem hızlı yanıt hem de daha sonraki incelemeler için olay kayıtları sağlayan olay izleme ve güvenlik olayı tespiti çözümlerinden yararlanılarak.
- Denetim ve raporlama – GDPR yasasının gerektirdiği kurumsal ağların koruma düzeyini test etmek, değerlendirmek ve artırmak için kullanılan araçlar aracılığıyla.
“2018'de, bu yıl birçok uzmanlık konferansının, makalenin ve çoğu zaman felaket senaryosu niteliğindeki öngörülerin ana konusu olan, uzun zamandır duyurulan GDPR düzenlemesinin yürürlüğe girmesi bizi bekliyor,” dedi Çek Cumhuriyeti ve Slovakya'da GFI Software çözümlerinin satışından sorumlu Zdeněk Bínek. “KOBİ'ler kesinlikle GDPR'yi hafife almamalıdır, ancak diğer yandan bugün mevcut güvenliği aşırı yatırımlara gerek kalmadan tamamlamayı sağlayan süreçler ve araçlar bulunmaktadır. Bu kapsamda GFI Software, GDPR gereksinimlerini karşılamaya odaklanan ürün ve hizmet paketleri için fiyat avantajları hazırlamaktadır.”
Daha fazla bilgi için GFI Software'in indirilebilir GDPR hakkında bilmek isteyip sormaya fırsat bulamadıklarınız başlıklı yayınını inceleyin.
Makale yazarı: ZEBR.ai editör ekibi
